Ingenieur für Protokollsicherheit

Arbeitszeit: Eine Zeiterfassung entfällt, soweit dies rechtlich zulässig ist.
Erfahrung: Erwartet wird Erfahrung in Security Engineering oder Sicherheitsforschung an Produktivsystemen sowie in der eigenen Implementierung von Algorithmen und Datenstrukturen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die operative Fachrolle verantwortet interne Sicherheitsprüfungen kritischer Komponenten, Bedrohungsmodellierung, Angreiferforschung und die Sicherheitsarbeit bei Vorfällen. Sie identifiziert und behebt auch Lücken außerhalb zugewiesener Aufgaben und verankert sichere Entwurfspraktiken gemeinsam mit Entwicklungsteams, ohne formale Weisungsbefugnis.

Deine Aufgaben

Die Rolle erstellt Bedrohungsmodelle und prüft Solidity-Verträge, Blockchain-Zustandsübergangsfunktionen in Rust sowie weitere kritische Systeme auf Schwachstellen.
Sie verantwortet die sichere Architektur und Implementierung übernommener Protokollkomponenten von der Entwurfsprüfung bis zum Produktivbetrieb.
Sie verfolgt Hacks, Exploits und neue Angriffsvektoren und übersetzt die Erkenntnisse in konkrete Systemverbesserungen. Sicherheitslücken identifiziert und behebt sie auch über zugewiesene Aufgaben hinaus.
Sie verankert sichere Entwurfspraktiken in Entwicklungsteams und beeinflusst Architekturentscheidungen frühzeitig ohne formale Weisungsbefugnis.
Sie setzt moderne KI-Systeme zur Skalierung der Sicherheitsarbeit ein und berücksichtigt dabei deren Nutzung durch Angreifer.
Sie beteiligt sich an Sicherheitsuntersuchungen und der Reaktion auf Vorfälle, häufig unter Zeitdruck und mit unvollständigen Informationen.

Das solltest du mitbringen

Erforderlich

Erwartet wird eine neugierige, praktisch orientierte Haltung zum Verständnis von Systemversagen und die ethische Anwendung dieser Fähigkeiten in einem Umfeld mit hohen Risiken.
Erwartet werden nachweisbare Leistungen in Security Engineering oder Sicherheitsforschung durch Bedrohungsmodellierung, sicherheitsorientierte Codeprüfungen oder Schwachstellenforschung an Produktivsystemen. Die zugrunde liegenden Mechanismen der Ergebnisse müssen detailliert erläutert werden können.
Erwartet wird die sichere Beherrschung stark typisierter Sprachen, beispielsweise C++, Go oder Scala. Rust und Solidity sind die hauptsächlich eingesetzten Sprachen; Vorerfahrung damit ist nicht erforderlich.
Erwartet werden fundierte Kenntnisse in Algorithmen und Datenstrukturen einschließlich ihrer Rechen- und Speicherkomplexität sowie Erfahrung mit deren Implementierung von Grund auf.
Erwartet werden nachgewiesene Fähigkeiten im Debugging auf Protokollebene und in der Ursachenanalyse komplexer verteilter Systeme.
Erwartet werden anwendbare Kenntnisse aktueller Sicherheitsvorfälle im Blockchain-Bereich und der zugehörigen Präventionstechniken.
Erwartet wird klare schriftliche und mündliche Kommunikation auf Englisch, der Arbeitssprache.

Von Vorteil

Wünschenswert ist praktische Erfahrung mit Solidity-Smart-Contracts, Zero-Knowledge-Schaltkreisen oder grundlegenden Blockchain-Protokollen. Veröffentlichte Sicherheitsforschung, Auditberichte, Bug-Bounty-Ergebnisse oder eine CTF-Vorgeschichte gelten als Nachweise.

Weitere Angaben

Erwartet werden durch bisherige Arbeit belegte Fähigkeiten. Auch wer die meisten Erwartungen erfüllt und sich die Tätigkeit zutraut, kommt infrage.

So ist Remote hier geregelt

Die Tätigkeit erfolgt vollständig remote.
Gelegentliche Reisen zu Teamtreffen und Branchenveranstaltungen gehören zur Tätigkeit.

Das wird angeboten

Das Grundgehalt unterliegt keinen geografischen Abschlägen.
Zusätzlich wird eine leistungsabhängige variable Vergütung mit definiertem Jahresziel angeboten, die in ZK-Token oder Geld ausgezahlt werden kann.
Eine zusätzliche langfristige Anreizvergütung wird in ZK-Token ausgezahlt. Zuteilungen bei Neueinstellung werden über vier Jahre mit einer einjährigen Cliff-Frist unverfallbar.
Die Arbeitskultur bietet Eigenverantwortung und möglichst wenig Bürokratie; Ergebnisse stehen im Mittelpunkt.

Veröffentlicht: 26.08.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.